Datenschutzerklärung – Website & Physiotherapiepraxis
1. Verantwortlicher
Sebastian Gschnaidtner, BSc., selbstständiger Physiotherapeut, Rüdigerstraße 9, 4300 St. Valentin, Österreich. Kontakt: praxis@physio-gschnaidtner.at, Telefon +43 681 2024 8852.
Teil A – Datenschutz auf der Website
2. Aufruf und Betrieb der Website
Beim Besuch dieser Website können technisch notwendige Daten wie IP-Adresse, Zugriffszeitpunkt, Browser- und Geräteinformationen sowie aufgerufene Seiten verarbeitet werden. Dies dient der technischen Bereitstellung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Die konkrete Protokollierung und Speicherdauer hängen von den tatsächlich eingesetzten Hosting-Diensten ab.
3. Websiteanbieter und eingebundene Dienste
Die Website wird als statische Website über die Infrastruktur von Wix.com Ltd. bereitgestellt. Dabei können zur technischen Bereitstellung, Auslieferung und Sicherheit Daten durch Wix und eingesetzte technische Dienstleister verarbeitet werden. Informationen zur Datenverarbeitung durch Wix finden sich unter de.wix.com/about/privacy. Soweit Daten außerhalb des EWR verarbeitet werden, sind die anwendbaren datenschutzrechtlichen Übermittlungsmechanismen maßgeblich.
4. Cookies und externe Inhalte
Technisch erforderliche Cookies können für den Betrieb notwendig sein. Nicht notwendige Cookies, Analyse- und Marketingdienste oder einwilligungsbedürftige externe Inhalte werden, soweit erforderlich, erst nach deiner Einwilligung eingesetzt (Art. 6 Abs. 1 lit. a DSGVO). Die Nutzung zusätzlicher einwilligungsbedürftiger Dienste setzt eine entsprechende Einwilligungsmöglichkeit voraus. Externe Dienste werden in dieser Erklärung nur aufgeführt, soweit sie tatsächlich eingebunden sind.
5. Kontakt über die Website, E-Mail, Telefon oder Messenger
Bei einer Kontaktaufnahme per Telefon oder E-Mail verarbeite ich die mitgeteilten Kontaktangaben und Nachrichten zur Bearbeitung deiner Anfrage und gegebenenfalls zur Anbahnung oder Durchführung einer Behandlung (Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO). Für die E-Mail-Kommunikation wird eine E-Mail-Adresse über World4You verwendet; der Abruf kann über Microsoft Outlook erfolgen.
Ein WhatsApp-Link auf der Website ermöglicht dir, eigenständig einen Chat mit mir zu beginnen. Bei der Nutzung von WhatsApp werden Daten durch den Anbieter entsprechend dessen Datenschutzbestimmungen verarbeitet. Bitte sende über WhatsApp und unverschlüsselte E-Mails keine sensiblen medizinischen Informationen. Für vertrauliche Gesundheitsinformationen nutze bitte das persönliche Gespräch oder einen gesondert vereinbarten geeigneten Übermittlungsweg.
Teil B – Datenschutz in der Physiotherapiepraxis
6. Welche Daten verarbeitet werden
Im Rahmen der Behandlung können insbesondere folgende Daten verarbeitet werden: Name, Adresse, Geburtsdatum, Kontaktdaten, Versicherungs- und Abrechnungsdaten, ärztliche Verordnungen, Befunde und Diagnosen, Angaben zur Krankengeschichte, Untersuchungsergebnisse, Therapieverlauf, Behandlungsdokumentation sowie vereinbarte Termine und Zahlungen. Gesundheitsdaten sind besonders geschützte personenbezogene Daten.
7. Zwecke und Rechtsgrundlagen
Die Datenverarbeitung erfolgt zur Terminorganisation, physiotherapeutischen Befundung und Behandlung, gesetzlich vorgeschriebenen Dokumentation, Rechnungslegung, Zahlungsabwicklung und gegebenenfalls zur Unterstützung bei der Einreichung bei der Krankenversicherung. Rechtsgrundlagen sind – je nach Verarbeitung – die Durchführung des Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) und berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Gesundheitsdaten werden insbesondere im Rahmen der Gesundheitsversorgung nach Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit dem anwendbaren Berufsrecht verarbeitet; soweit erforderlich, auf Grundlage einer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Eine Einwilligung ist nicht pauschal für jede notwendige Behandlungstätigkeit erforderlich.
8. Praxissoftware, Abrechnung und Empfänger
Für Terminorganisation, Praxisverwaltung, Abrechnung und Behandlungsdokumentation wird Offisy eingesetzt. Bei Kartenzahlungen ist SumUp als Zahlungsdienstleister beteiligt. Für Website und Hosting wird Wix genutzt; für E-Mail-Kommunikation können World4You und Microsoft Outlook beteiligt sein. Je nach Vorgang erhalten außerdem erforderliche IT-Dienstleister, Steuerberatung oder Buchhaltung sowie bei entsprechender Beauftragung oder Rechtsgrundlage Krankenversicherungsträger die notwendigen Daten.
Gesundheitsdaten werden nur im erforderlichen Umfang weitergegeben. Soweit ein Anbieter als Auftragsverarbeiter tätig ist, sind die erforderlichen datenschutzrechtlichen Vereinbarungen zu treffen. Bei Übermittlungen in Drittländer müssen die jeweils anwendbaren Anforderungen der DSGVO eingehalten werden. Konkrete Anbieterrollen, Speicherorte und Übermittlungsmechanismen sind anhand der tatsächlich verwendeten Tarife und Verträge zu prüfen.
9. Kommunikation und Übermittlung an die Krankenkasse
Wenn du mich mit der Einreichung deiner Honorarnote bei deiner Krankenversicherung beauftragst, werden die dafür erforderlichen Angaben und Unterlagen an den jeweiligen Versicherungsträger übermittelt. Medizinische Informationen werden nicht ohne entsprechende Rechtsgrundlage an unberechtigte Dritte weitergegeben. Für besonders vertrauliche Anliegen empfiehlt sich die direkte Kommunikation im Rahmen des Behandlungstermins.
10. Aufbewahrung und Datensicherheit
Die physiotherapeutische Behandlungsdokumentation wird bei freiberuflicher Berufsausübung grundsätzlich zehn Jahre nach Abschluss der Behandlung aufbewahrt, soweit die anwendbaren berufsrechtlichen Vorschriften nichts anderes vorsehen. Für steuerliche und sonstige Unterlagen gelten die jeweils einschlägigen gesetzlichen Fristen. Daten zu allgemeinen Anfragen werden nur so lange gespeichert, wie es für den Zweck der Anfrage oder zur Wahrung berechtigter Ansprüche erforderlich ist.
Danach werden Daten gelöscht oder anonymisiert, soweit keine weitere Rechtsgrundlage für ihre Speicherung besteht. Zugriffe auf Patientendaten werden auf berechtigte Personen beschränkt und durch angemessene technische und organisatorische Maßnahmen geschützt.
Teil C – Deine Datenschutzrechte
11. Auskunft, Berichtigung und weitere Rechte
Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen. Gesetzliche Dokumentations- und Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen. Zur Ausübung deiner Rechte kontaktiere mich über die oben genannten Kontaktdaten.
12. Beschwerderecht und Änderungen
Du kannst dich bei der österreichischen Datenschutzbehörde beschweren: www.dsb.gv.at. Diese Erklärung wird aktualisiert, wenn sich die tatsächlichen Datenverarbeitungen oder die rechtlichen Anforderungen ändern.